1.  Titolare del trattamento

Titolare del trattamento dei dati personali ai sensi dell’art. 4, n. 7 GDPR è:

Le richieste in materia di protezione dei dati vanno inviate esclusivamente per e-mail a:

2.  Informazioni generali sul trattamento dei dati

2.1 La presente informativa, ai sensi degli artt. 13 e 14 GDPR, illustra natura, portata e finalità del trattamento dei dati personali sui siti web di PeRoBa® Unternehmensberatung GmbH. L’informativa si applica ai seguenti domini e ai rispettivi sottodomini (di seguito congiuntamente «i nostri siti web»):

• www.peroba.de – sito principale di PeRoBa® Unternehmensberatung GmbH
• www.peroba.org – versione inglese
• www.peroba.it
• www.peroba.eu, www.peroba.net, www.peroba.info
• www.remote-audit.de – Remote Audit
• www.i-vision.de, www.i-vision.eu, www.i-vision.org – iVision®
• www.ivision-audit.de, www.ivision-audit.eu – iVision® Audit
• www.quality-management-system.com
• www.qualitaetsmanagement24.com
• www.qualitaetsmanagement-berater.de
• www.munich-unternehmensberatung.de

Qualora singoli siti web prevedano trattamenti diversi, ciò viene indicato separatamente nelle rispettive sezioni o in un’informativa integrativa sul sito interessato.

2.2 Per dati personali si intendono tutte le informazioni riguardanti una persona fisica identificata o identificabile (art. 4, n. 1 GDPR), ad es. nome, indirizzo, indirizzo e-mail, indirizzo IP o comportamento di utilizzo. I dati memorizzati vengono cancellati non appena viene meno la finalità del trattamento. Restano salvi gli obblighi legali di conservazione previsti dal diritto tedesco (§§ 147 AO, 257 HGB).

2.3 Non viene effettuato alcun processo decisionale automatizzato, compresa la profilazione, ai sensi dell’art. 22 GDPR.

2.4 Per la misurazione dell’audience utilizziamo Google Analytics 4, esclusivamente previo Suo consenso (sezione 14). Non utilizziamo strumenti di marketing, Tag Manager o pixel di tracciamento.

3.  Destinatari dei dati personali

Trasmettiamo i Suoi dati personali a terzi solo se ciò è necessario per il conseguimento della finalità e coperto da una base giuridica (art. 6, par. 1, lett. b o f GDPR oppure consenso ai sensi dell’art. 6, par. 1, lett. a GDPR) o se sussiste un obbligo di legge. Possibili destinatari: autorità di polizia e giudiziarie, avvocati, revisori dei conti, tribunali.

Ci avvaliamo dei seguenti fornitori di servizi, che vincoliamo alla riservatezza; nella misura in cui trattano dati personali per nostro conto, sono nominati responsabili del trattamento ai sensi dell’art. 28 GDPR:

• Web hosting e caselle di posta elettronica: ALL-INKL.COM – Neue Medien Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania (sezioni 6, 10)
• Assistenza tecnica e manutenzione del sito web (sezione 6)
• Ottimizzazione per i motori di ricerca e assistenza redazionale del sito web (sezione 6)
• Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda (sezioni 9, 10, 11)
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda – misurazione dell’audience (sezione 14)

Per il pagamento dei webinar a pagamento trasmettiamo dati a PayPal (Europe) S.à r.l. et Cie, S.C.A., che agisce in tal senso come titolare autonomo del trattamento (sezione 12).

4.  I Suoi diritti in qualità di interessato

Nei nostri confronti Lei ha i seguenti diritti:

• accesso ai sensi dell’art. 15 GDPR e del § 34 BDSG ai dati memorizzati e ottenimento di una copia;
• rettifica ai sensi dell’art. 16 GDPR di dati inesatti o incompleti;
• cancellazione ai sensi dell’art. 17 GDPR, salvo prevalenti motivi legittimi per il trattamento;
• limitazione del trattamento ai sensi dell’art. 18 GDPR;
• portabilità dei dati ai sensi dell’art. 20 GDPR in caso di trattamento automatizzato basato sul consenso o su un contratto;
• opposizione ai sensi dell’art. 21 GDPR ai trattamenti basati sull’art. 6, par. 1, lett. e o f GDPR;
• revoca ai sensi dell’art. 7, par. 3 GDPR del consenso prestato, con effetto per il futuro;
• reclamo ai sensi dell’art. 77 GDPR presso l’autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale.

Autorità di controllo competente:

5.  Utilizzo dei cookie

I nostri siti web utilizzano cookie e tecnologie analoghe. I cookie tecnicamente necessari, senza i quali il sito non funziona, vengono utilizzati sulla base del § 25, comma 2, n. 2 TDDDG (legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali) e dell’art. 6, par. 1, lett. f GDPR. Per tutti gli altri cookie e contenuti esterni richiediamo il Suo consenso ai sensi del § 25, comma 1 TDDDG e dell’art. 6, par. 1, lett. a GDPR tramite Borlabs Cookie (sezione 13).

6.  Messa a disposizione del sito web, file di log del server, hosting e manutenzione

Natura e portata

Quando visita i nostri siti web, il Suo browser trasmette automaticamente dati che vengono memorizzati temporaneamente in file di log: indirizzo IP, data e ora, URL richiesto, URL di provenienza (referrer), browser, sistema operativo, provider di accesso.

Finalità e base giuridica

Art. 6, par. 1, lett. f GDPR (legittimo interesse al funzionamento e alla sicurezza del sito web). Ove previsto dalla legge: art. 6, par. 1, lett. c GDPR.

Hosting

I nostri siti web sono ospitati presso ALL-INKL.COM – Neue Medien Münnich, titolare René Münnich, Hauptstraße 68, 02742 Friedersdorf, Germania (responsabile del trattamento ai sensi dell’art. 28 GDPR, server situati in Germania). È stato concluso un accordo sul trattamento dei dati. Privacy: all-inkl.com/datenschutzinformationen/

Assistenza tecnica e redazionale

Per la manutenzione, gli aggiornamenti e la sicurezza del sito web, nonché per l’ottimizzazione per i motori di ricerca e la cura redazionale, ci avvaliamo di fornitori esterni con sede in Germania. Nell’ambito della loro attività essi hanno accesso al database del sito, compresi i dati inseriti nei moduli e le copie di backup, e sono vincolati alla riservatezza.

Copie di backup

Per proteggerci dalla perdita di dati effettuiamo regolarmente copie di backup del sito web. I dati personali possono rimanere contenuti in tali backup fino alla loro cancellazione periodica, al massimo per sei mesi oltre i periodi di conservazione sopra indicati.

Invio di e-mail (Post SMTP)

L’invio di e-mail dal sito web (ad es. conferme dei moduli) avviene tramite il nostro server. Non vi è alcuna trasmissione a terzi esterni.

Periodo di conservazione

Dati dei file di log: al massimo 7 giorni.

7.  Moduli di contatto e di richiesta

Natura e portata

Sui nostri siti web offriamo moduli per richieste di contatto, per la richiesta di download (ad es. informazioni tecniche) e per manifestare interesse per corsi di formazione. Vengono trattati i campi obbligatori (di norma nome, indirizzo e-mail, messaggio), le informazioni fornite facoltativamente (ad es. azienda, numero di telefono) e l’indirizzo IP al momento dell’invio. I dati inseriti nei moduli ci vengono trasmessi per e-mail e memorizzati inoltre nel database del nostro sito web. Nessuna trasmissione a terzi, ad eccezione dei responsabili del trattamento indicati nella sezione 3.

Finalità e base giuridica

Gestione della Sua richiesta: art. 6, par. 1, lett. b GDPR (misure precontrattuali) o art. 6, par. 1, lett. f GDPR (legittimo interesse a rispondere alle richieste). Se presta un consenso: art. 6, par. 1, lett. a GDPR.

Periodo di conservazione

Fino alla completa evasione della Sua richiesta; la copia nel database del sito web viene cancellata al più tardi dopo dodici mesi. In caso di rapporto contrattuale: fino alla scadenza degli obblighi legali di conservazione (§ 257 HGB, § 147 AO).

8.  Candidature

Natura e portata

Riceviamo le candidature per e-mail all’indirizzo . Vengono trattati i dati e i documenti da Lei trasmessi (lettera di presentazione, curriculum vitae, attestati, dati di contatto). Nessuna trasmissione a terzi.

Finalità e base giuridica

Svolgimento della procedura di selezione: § 26, comma 1, frase 1 BDSG (legge federale tedesca sulla protezione dei dati) in combinato disposto con l’art. 88, par. 1 GDPR.

Periodo di conservazione

In caso di mancata assunzione: 6 mesi dalla data del rifiuto. In caso di assunzione: secondo gli obblighi legali di conservazione. Un inserimento prolungato nel nostro archivio candidati avviene solo con il Suo consenso.

9.  Prenotazione online di appuntamenti (Microsoft Bookings)

Natura e portata

Per fissare un primo colloquio gratuito utilizziamo il servizio Microsoft Bookings di Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irlanda. Il modulo di prenotazione è integrato nel nostro sito web e viene caricato solo dopo che Lei lo ha abilitato tramite Borlabs Cookie (categoria «Media esterni»). Al caricamento il Suo indirizzo IP viene trasmesso a Microsoft. In caso di prenotazione trattiamo i dati da Lei inseriti, in particolare nome, indirizzo e-mail, numero di telefono, azienda, l’appuntamento scelto e la Sua richiesta. Riceverà un’e-mail di conferma e di promemoria; l’appuntamento viene salvato nel nostro calendario (Microsoft 365).

Finalità e base giuridica

Caricamento del modulo: art. 6, par. 1, lett. a GDPR (consenso tramite Borlabs Cookie). Gestione della prenotazione: art. 6, par. 1, lett. b GDPR (misure precontrattuali su Sua richiesta). Microsoft è responsabile del trattamento ai sensi dell’art. 28 GDPR sulla base del Data Protection Addendum di Microsoft.

Trasferimento verso paesi terzi

Per i clienti con sede nell’UE, Microsoft tratta di norma i dati in data center situati nell’UE. Qualora i dati vengano trasferiti a Microsoft Corporation (USA), ciò avviene sulla base della decisione di adeguatezza della Commissione UE del 10.07.2023 (EU-US Data Privacy Framework), nell’ambito del quale Microsoft è certificata, e in via integrativa sulla base di clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.

Periodo di conservazione

I dati dell’appuntamento vengono conservati dopo il colloquio per l’ulteriore gestione della Sua richiesta e cancellati al più tardi dodici mesi dopo l’appuntamento, salvo che venga instaurato un rapporto contrattuale. Ulteriori informazioni: privacy.microsoft.com/it-it/privacystatement

10.  Comunicazione via e-mail (Microsoft 365 e ALL-INKL.COM)

Natura e portata

Per e-mail, calendario e archiviazione dei documenti utilizziamo Microsoft 365 di Microsoft Ireland Operations Limited (indirizzo: vedi sezione 9). Se ci contatta per e-mail, il Suo indirizzo e-mail, il contenuto del messaggio, gli allegati e i metadati del messaggio vengono trattati nel nostro tenant Microsoft 365. La sede di archiviazione dei dati del nostro tenant è fissata in Germania per Exchange Online, Microsoft Teams, OneDrive e SharePoint (area geografica garantita «Germany»; Exchange Online Protection: Unione europea/EFTA).

Per gli indirizzi e-mail dei domini peroba.org e i-vision.eu utilizziamo inoltre caselle di posta del nostro provider di hosting ALL-INKL.COM – Neue Medien Münnich (indirizzo: vedi sezione 6). Le caselle sono gestite su server in Germania. ALL-INKL.COM è responsabile del trattamento ai sensi dell’art. 28 GDPR; è stato concluso un accordo sul trattamento dei dati.

Finalità e base giuridica

Comunicazione commerciale: art. 6, par. 1, lett. b GDPR (contratto o misure precontrattuali) o art. 6, par. 1, lett. f GDPR (legittimo interesse a una comunicazione efficiente e sicura). Microsoft è responsabile del trattamento ai sensi dell’art. 28 GDPR. Trasferimento verso paesi terzi: come nella sezione 9.

Periodo di conservazione

Le e-mail commerciali sono soggette agli obblighi legali di conservazione previsti dal diritto tedesco (§ 257 HGB, § 147 AO: lettere commerciali 6 anni, documenti contabili 8 anni, libri e bilanci 10 anni). La restante corrispondenza viene cancellata non appena viene meno la finalità.

11.  Riunioni online (Microsoft Teams e Zoom)

Natura e portata

Su richiesta svolgiamo primi colloqui, consulenze, audit da remoto, webinar e corsi di formazione in videoconferenza. A tal fine utilizziamo Microsoft Teams (Microsoft Ireland Operations Limited, indirizzo: vedi sezione 9) e Zoom (Zoom Video Communications, Inc., 55 Almaden Blvd, Suite 600, San Jose, CA 95113, USA). Vengono trattati: nome visualizzato, indirizzo e-mail, trasmissione audio e video, contenuti della chat e metadati della riunione (data e ora, durata, indirizzo IP, informazioni sul dispositivo). Le registrazioni avvengono solo previo annuncio e con il consenso di tutti i partecipanti.

Finalità e base giuridica

Esecuzione del contratto o misure precontrattuali: art. 6, par. 1, lett. b GDPR. Altre riunioni: art. 6, par. 1, lett. f GDPR (legittimo interesse a una comunicazione efficiente). Registrazioni: art. 6, par. 1, lett. a GDPR. Entrambi i fornitori sono responsabili del trattamento ai sensi dell’art. 28 GDPR; Zoom è configurato in modo da utilizzare data center nell’UE/SEE.

Trasferimento verso paesi terzi

Microsoft: come nella sezione 9. Zoom: EU-US Data Privacy Framework (decisione di adeguatezza del 10.07.2023) e clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.

Periodo di conservazione

Metadati delle riunioni presso Zoom fino a un mese; i contenuti della chat e le registrazioni vengono cancellati una volta conseguita la finalità. Ulteriori informazioni: privacy.microsoft.com/it-it/privacystatement e zoom.us/it/trust/privacy

12.  Prenotazione di webinar a pagamento e pagamento tramite PayPal

Natura e portata

I webinar a pagamento possono essere prenotati tramite PayPal o con pagamento su fattura. In caso di prenotazione su fattura trattiamo i dati contenuti nella Sua e-mail (nome del partecipante, indirizzo e-mail, azienda o attività, indirizzo di fatturazione). Se sceglie il pagamento tramite il pulsante «Prenota ora», viene reindirizzato a PayPal. Il fornitore è PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Lussemburgo («PayPal»). PayPal tratta i dati necessari per il pagamento (ad es. nome, indirizzo, indirizzo e-mail, dati di pagamento) e ci trasmette le informazioni necessarie per l’esecuzione della prenotazione, comprese le Sue indicazioni nel processo d’ordine relative al partecipante e al destinatario della fattura. L’accesso al webinar Le verrà poi inviato per e-mail; per lo svolgimento si applica la sezione 11.

Finalità e base giuridica

Gestione della prenotazione e fatturazione: art. 6, par. 1, lett. b GDPR; adempimento di obblighi fiscali e commerciali: art. 6, par. 1, lett. c GDPR. PayPal è titolare autonomo del trattamento per l’elaborazione dei pagamenti e può effettuare in tale ambito verifiche di identità, di solvibilità e antifrode. Privacy: paypal.com/it/legalhub/privacy-full

Trasferimento verso paesi terzi

Non è escluso un trasferimento di dati da parte di PayPal verso paesi terzi, in particolare gli USA, all’interno del gruppo PayPal. Secondo quanto dichiarato, PayPal si basa a tal fine su accordi infragruppo o su clausole contrattuali standard.

Periodo di conservazione

Conserviamo i dati di prenotazione e di fatturazione per la durata dei periodi legali di conservazione (§ 147 AO, § 257 HGB: documenti contabili 8 anni, libri e bilanci 10 anni) e li cancelliamo successivamente.

13.  Borlabs Cookie (gestione del consenso)

Natura e portata

Utilizziamo Borlabs Cookie del produttore Borlabs, Reiherweg 5, 22393 Amburgo, Germania, per raccogliere e documentare i consensi ai sensi del § 25 TDDDG e dell’art. 7 GDPR. Borlabs Cookie memorizza le Sue scelte di consenso esclusivamente in locale nel cookie borlabs-cookie del Suo browser. Non avviene alcuna trasmissione di dati personali al produttore.

Dati memorizzati

Cookie borlabs-cookie: scelte di consenso per categoria e servizio (accettato/rifiutato), un identificativo casuale e la data e l’ora del consenso.

Finalità e base giuridica

Art. 6, par. 1, lett. c GDPR in combinato disposto con il § 25 TDDDG (obbligo legale di raccogliere il consenso e di poterlo dimostrare) e art. 6, par. 1, lett. f GDPR.

Periodo di conservazione

1 anno; 6 mesi se si seleziona «solo essenziali»; si rinnova in caso di nuovo consenso. Ulteriori informazioni: borlabs.io/datenschutz/

14.  Misurazione dell’audience con Google Analytics 4

Natura e portata

Per la misurazione dell’audience utilizziamo Google Analytics 4 di Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (società madre Google LLC, USA). Il servizio viene caricato solo dopo che Lei lo ha consentito tramite Borlabs Cookie (categoria «Statistiche»). Vengono rilevati in particolare le pagine visitate, il tempo di permanenza, la pagina visitata in precedenza (referrer), la regione approssimativa e informazioni sul dispositivo e sul browser. Secondo quanto dichiarato da Google, gli indirizzi IP non vengono memorizzati da Google Analytics 4. Google Signals e le funzioni pubblicitarie sono disattivati.

Finalità e base giuridica

L’analisi serve a comprendere l’utilizzo dei nostri siti web e a migliorare la nostra offerta. La base giuridica è il Suo consenso ai sensi dell’art. 6, par. 1, lett. a GDPR e del § 25, comma 1 TDDDG. Può revocare il Suo consenso in qualsiasi momento tramite «Modifica impostazioni privacy» in fondo alla pagina (art. 7, par. 3 GDPR).

Trattamento per conto del titolare

Con Google è stato concluso un accordo sul trattamento dei dati ai sensi dell’art. 28 GDPR.

Trasferimento verso paesi terzi

I dati possono essere trasferiti a server di Google LLC (USA). Base giuridica: EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10.07.2023), nell’ambito del quale Google LLC è certificata, e clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.

Periodo di conservazione

I cookie _ga e _ga_9LLDZTWRY8 vengono conservati fino a 2 anni. I dati di analisi vengono cancellati automaticamente dopo 14 mesi. Ulteriori informazioni: policies.google.com/privacy

15.  Video di YouTube

Natura e portata

Su alcune pagine integriamo video di YouTube (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda; società madre Google LLC, USA). I video vengono caricati solo dopo che Lei li ha abilitati tramite Borlabs Cookie (categoria «Media esterni»). Al caricamento e alla riproduzione, il Suo indirizzo IP, i dati del browser e i dati di utilizzo vengono trasmessi a Google; se ha effettuato l’accesso a Google, Google può associare l’utilizzo al Suo account. Google imposta cookie (tra cui NID).

Finalità e base giuridica

Art. 6, par. 1, lett. a GDPR (consenso tramite Borlabs Cookie). Revoca possibile in qualsiasi momento tramite «Modifica impostazioni privacy».

Trasferimento verso paesi terzi

I dati possono essere trasferiti a server di Google LLC (USA). Base giuridica: EU-US Data Privacy Framework (decisione di adeguatezza della Commissione UE del 10.07.2023), nell’ambito del quale Google LLC è certificata, e clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR.

Periodo di conservazione

Viene stabilito da Google. Ulteriori informazioni: policies.google.com/privacy

16.  Google Maps

Natura e portata

Nella nostra pagina dei contatti integriamo una mappa di Google Maps (Google Ireland Limited, indirizzo: vedi sezione 15) per facilitarLe il raggiungimento della nostra sede. La mappa viene caricata solo dopo che Lei l’ha abilitata tramite Borlabs Cookie (categoria «Media esterni»). Al caricamento, il Suo indirizzo IP e i dati del browser vengono trasmessi a Google; Google imposta cookie (tra cui NID).

Finalità e base giuridica

Art. 6, par. 1, lett. a GDPR (consenso tramite Borlabs Cookie). Revoca possibile in qualsiasi momento tramite «Modifica impostazioni privacy». Trasferimento verso paesi terzi: come nella sezione 15.

Periodo di conservazione

Viene stabilito da Google. Ulteriori informazioni: policies.google.com/privacy

17.  Presenza sui social media

Informazioni generali

Gestiamo profili aziendali su LinkedIn, XING, Facebook, Instagram e YouTube. Sui nostri siti web questi profili sono soltanto collegati tramite link; non vengono caricati contenuti o plug-in dei social network. Quando visita i profili, i fornitori trattano i Suoi dati secondo le proprie disposizioni in materia di privacy. I contatti tramite messaggio diretto vengono da noi trattati ai sensi dell’art. 6, par. 1, lett. f GDPR (legittimo interesse alla comunicazione con potenziali clienti).

LinkedIn

LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Irlanda. Per le statistiche della pagina («Page Insights») sussiste una contitolarità ai sensi dell’art. 26 GDPR. Trasferimento verso gli USA: EU-US Data Privacy Framework o clausole contrattuali standard ai sensi dell’art. 46, par. 2, lett. c GDPR. Privacy: linkedin.com/legal/privacy-policy

Facebook e Instagram

Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda. Per gli Insights della pagina sussiste una contitolarità ai sensi dell’art. 26 GDPR; Meta è titolare principale per i dati degli Insights. Accordo integrativo: facebook.com/legal/terms/page_controller_addendum. Privacy: facebook.com/privacy/policy/ e privacycenter.instagram.com/policy

YouTube

Google Ireland Limited (indirizzo: vedi sezione 15). Tramite il nostro canale YouTube non raccogliamo direttamente dati personali. Privacy: policies.google.com/privacy

XING

New Work SE, Am Strandkai 1, 20457 Amburgo, Germania. Tramite la nostra pagina aziendale XING non raccogliamo né trattiamo dati personali. Privacy: privacy.xing.com/de/datenschutzerklaerung

18.  Modifiche della presente informativa

Adeguiamo la presente informativa sulla privacy non appena cambiano i trattamenti sui nostri siti web o il quadro giuridico. Si applica la versione di volta in volta pubblicata. Per peroba.org e peroba.it mettiamo a disposizione, a titolo informativo, una traduzione inglese e una traduzione italiana; fa fede esclusivamente il testo tedesco su www.peroba.de/datenschutz.